CSO精读：机器身份泄露需专用响应手册

CSO精读作者撰文提出，针对人的账号泄露事件响应手册在服务账号、API密钥、OAuth令牌等机器身份场景下会失效，因为无法向这些身份确认登录、归属难查、遏制措施可能中断业务，且其流量本就是监控要过滤的背景噪音，因此需要为机器身份单独编写响应手册。 作者给出的处置建议是：有证据显示攻击仍在进行时应直接吊销凭据；在较有把握攻击者未提权、且组织承受不起集成中断时可选择轮换。定稿前应与应用负责人和安全运营中心（SOC）一起进行桌面推演。对受SOCI监管的实体，向ASD报告重大网络事件的12小时窗口可能在归属确认的讨论中流逝。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。